CVE-2026-106562 in Backstage
Zusammenfassung
von VulDB • 07.10.2026
Backstage ist ein offenes Framework zum Erstellen von Entwicklerportalen. Vor den Versionen 2.1.6 für @backstage/plugin-search-backend und 1.8.7 für @backstage/plugin-search-backend-module-elasticsearch konnte die Berechtigungsfilterung der Suchmaschine Dokumente zurückgeben, die durch Richtlinien verboten waren. Ein authentifizierter Backstage-Benutzer, der einer DENY-Richtlinie (Verweigerungsrichtlinie) für Suchdokumenttypen unterliegt, könnte in Bereitstellungen mit permission.enabled auf true und einem Elasticsearch- oder OpenSearch-Backend nicht autorisierte Ergebnisse erhalten. Dieses Problem wurde in @backstage/plugin-search-backend 2.1.6 und @backstage/plugin-search-backend-module-elasticsearch 1.8.7 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.